Un cabinet doit pouvoir retrouver les dossiers, travailler avec son logiciel métier et protéger les accès. Ce guide propose des contrôles pratiques ; le cadre suisse et la distinction entre recommandations et obligations sont présentés dans l’article consacré au secteur de la santé.
Contrôler les comptes et les postes
Vérifier les accès nominatifs, les départs, les droits et le verrouillage. Suivre les appareils, les systèmes pris en charge et les exceptions liées aux équipements spécialisés.
Vérifier le partage et les intervenants
Identifier les accès de l’éditeur, du support et des personnes externes. Maîtriser les pièces jointes, liens et appareils personnels, puis séparer le Wi-Fi visiteurs.
Faire un test de restauration utile
Vérifier les dossiers, la base du logiciel et les clés nécessaires. Faire valider le résultat par un utilisateur autorisé, dans un environnement maîtrisé.
Préparer un incident et le fonctionnement dégradé
Tenir les contacts, priorités et procédures accessibles. Examiner les données touchées et les obligations éventuelles à partir de la situation, avec les sources officielles.
Exemple et résultat attendu
Exemple illustratif : restaurer un document ne prouve pas que le logiciel de cabinet fonctionne avec sa base et ses droits. Le test doit couvrir le parcours de travail important.
Pour approfondir
Consultez cybersécurité du secteur de la santé en Suisse, test de restauration.
Organiser les contrôles informatiques d’un cabinet médical
Un cabinet doit relier ses mesures informatiques aux usages des praticiens, de l’accueil et des intervenants autorisés. Le périmètre comprend les accès, le logiciel métier, les périphériques et les échanges de documents.
Identifier les comptes et les postes partagés
Listez les rôles, les droits nécessaires et les personnes autorisées à administrer les outils. Préparez les arrivées, les remplacements et les départs. Un poste partagé ne justifie pas de distribuer à toute l’équipe un compte d’administration ou un accès identique à tous les dossiers.
Préparer une interruption du logiciel métier
Définissez avec le responsable du cabinet ce qui peut continuer, qui contacter et comment reprendre les opérations ensuite. Vérifiez les sauvegardes et les possibilités de restauration avec l’éditeur. Les règles de traitement et de conservation des informations doivent être validées pour l’activité concernée.
Séparer visiteurs et équipements professionnels
Testez le réseau invités et les droits des équipements connectés. Identifiez les appareils dont les mises à jour dépendent d’un fournisseur spécialisé. Prévoyez un échange avec celui-ci avant toute modification susceptible d’affecter son équipement.
Un exemple pour une PME à Genève
Exemple illustratif. Un cabinet paramédical à Genève partage des locaux entre plusieurs praticiens. La préparation vérifie les comptes, le planning, la numérisation et la reprise des dossiers autorisés. Un test est réalisé sur des données de démonstration ou dans un cadre expressément autorisé, sans diffuser des dossiers de patients.
Les recommandations de l’OFCS donnent une base de protection technique et organisationnelle. Le cadre de traitement des données doit également être examiné avec les responsables compétents pour le cabinet.
Pour relier les contrôles techniques aux usages du cabinet, retrouvez Comment assurer la protection des données de vos clients?. Les essais et les accès doivent respecter le périmètre autorisé pour les informations traitées.
Faire le point avec Pixel IT à Genève
Vous souhaitez identifier les mesures à traiter en premier ? Pixel IT accompagne les PME genevoises en sécurité informatique. Décrivez votre environnement et vos besoins pour définir une intervention adaptée.
Sources et documentation
Documentation vérifiée le 15 octobre 2026. Les fonctions disponibles dépendent des produits, versions, licences et réglages concernés.
à Genève. Copyright © 2026 Pixel IT Sàrl